Obrigado por enviar sua consulta! Um dos membros da nossa equipe entrará em contato com você em breve.
Obrigado por enviar sua reserva! Um dos membros da nossa equipe entrará em contato com você em breve.
Duração 14 horas
Programa do Curso
Fundamentos da Soberania de VPN
- Por que VPNs comerciais registram metadados e atendem a solicitações legais.
- OpenVPN: maduro, rico em recursos, flexibilidade TAP/TUN.
- WireGuard: moderno, minimalista, criptografia de alto desempenho.
- Escolhendo o protocolo certo para o seu modelo de ameaça.
Implementação do OpenVPN
- Instalando o OpenVPN com PKI Easy-RSA.
- Configuração do servidor: cifra, HMAC, TLS-auth e topologia.
- Geração e distribuição da configuração do cliente.
- Revogação e gerenciamento de CRL.
Implementação do WireGuard
- Instalação do módulo de kernel e WireGuard-tools.
- Geração de chaves e configuração de pares.
- Gerenciamento de wg-quick e unidades systemd.
- Topologias malha road warrior e site-to-site.
Autenticação e Autorização
- Autenticação baseada em certificados com OpenVPN.
- Integração com backends LDAP e RADIUS.
- Autenticação em duas etapas com plugins TOTP.
- Listas de controle de acesso e alocação de IP por usuário.
Roteamento e Design de Rede
- Roteamento full tunnel vs split tunnel.
- Configuração de rotas push, DNS e WINS.
- NAT e mascaramento para tráfego de saída.
- Roteamento baseado em política e Multi-WAN.
Desempenho e Escalabilidade
- Benchmarks de throughput WireGuard vs OpenVPN.
- Otimização multi-núcleo e bypass de kernel.
- Balanceamento de carga entre múltiplos servidores de VPN.
- Proteção contra DDoS e limitação de taxa de conexão.
Monitoramento e Manutenção
- Registro de conexões e contabilização de banda.
- Integração com Syslog e exportadores Prometheus.
- Renovação automática de certificados e alertas de expiração.
- Recuperação de desastres e backup de configurações.
Requisitos
- Gerenciamento intermediário de rede Linux e firewall.
- Compreensão de PKI, certificados e protocolos de criptografia.
- Familiaridade com roteamento, NAT e encaminhamento de IP.
Público-Alvo
- Administradores de rede que estejam substituindo serviços de VPN comerciais.
- Equipes de trabalho remoto que necessitem de acesso seguro soberano.
- Organizações em regiões com bloqueio de VPN ou vigilância.